Beveiligingsadvies

CVE-2004-2512

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2005-10-25 04:00:00
Laatst bijgewerkt 2024-08-08 01:29:13
Toegewezen door mitre
CVSS-score geen score
Status PUBLISHED

Beschrijving

CRLF injection vulnerability in calendar.php in DCP-Portal 5.3.2 and earlier allows remote attackers to conduct HTTP response splitting attacks to spoof web content and poison web caches via CRLF ("%0d%0a") sequences in the PHPSESSID parameter.